Fan Wu 和 Shixiong Zhao 發現 Linux 核心中 inotify 事件和 vfs 重新命名作業之間發生爭用情形。無權限的本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或執行任意程式碼。(CVE-2017-7533) 據發現，Linux 核心未正確限制 RLIMIT_STACK 大小。本機攻擊者可利用此弱點搭配其他弱點來執行任意程式碼。(CVE-2017-1000365) Li Qiang 發現在某些情況下，Linux 核心中的 Virtio GPU 驅動程式未正確釋放記憶體。本機攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10810) Shi Lei 發現 Linux 核心中的 RxRPC Kerberos 5 工單處理程式碼未正確驗證中繼資料。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7482)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.04：linux、linux-raspi2 弱點 (USN-3377-1) (Stack Clash)

high Nessus Plugin ID 102195

找不到變更記錄